自己報告されたバージョン番号によると、リモートの Web サーバーで実行されている Jenkins のバージョンは、2.452.4より前の Jenkins LTS または 2.471より前の Jenkins weekly です。そのため、以下の複数の脆弱性の影響を受けます。

  - Jenkins 2.470 以前、LTS 2.452.3 以前では、エージェントプロセスが、Remoting ライブラリの「ClassLoaderProxy#fetchJar」メソッドを使用することで、Jenkins コントローラーファイルシステムから任意のファイルを読み取る可能性があります。
    (CVE-2024-43044)

  - Jenkins 2.470 以前、LTS 2.452.3 以前は HTTP エンドポイントでアクセス許可チェックを実行しないため、Overall/Read アクセス許可を持つ攻撃者が、他のユーザーのマイビューにアクセスする可能性があります。
    (CVE-2024-43045)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:5405 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Jenkins は、ソフトウェアプロジェクトのビルドや cron によって実行されるジョブなど、繰り返し実行されるジョブの実行を監視する継続的統合サーバーです。

    セキュリティ修正プログラム:

    * jenkins: エージェント接続からの任意のファイル読み取りの脆弱性により、RCE につながる可能性があります (CVE-2024-43044)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、[参照] セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:5410 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Jenkins は、ソフトウェアプロジェクトのビルドや cron によって実行されるジョブなど、繰り返し実行されるジョブの実行を監視する継続的統合サーバーです。

    セキュリティ修正プログラム:

    * jenkins: エージェント接続からの任意のファイル読み取りの脆弱性により、RCE につながる可能性があります (CVE-2024-43044)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、[参照] セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、db8fa362-0ccb-4aa8-9220-72b7763e9a4a のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Jenkins セキュリティアドバイザリ:
    エージェント接続を通じた任意のファイル読み取りの脆弱性が RCE につながる可能性があります。アクセス許可チェックがありませんので、他のユーザーのマイビューにアクセスできます

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:5411 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Jenkins は、ソフトウェアプロジェクトのビルドや cron によって実行されるジョブなど、繰り返し実行されるジョブの実行を監視する継続的統合サーバーです。

    セキュリティ修正プログラム:

    * jenkins: エージェント接続からの任意のファイル読み取りの脆弱性により、RCE につながる可能性があります (CVE-2024-43044)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、[参照] セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:5406 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Jenkins は、ソフトウェアプロジェクトのビルドや cron によって実行されるジョブなど、繰り返し実行されるジョブの実行を監視する継続的統合サーバーです。

    セキュリティ修正プログラム:

    * jenkins: エージェント接続からの任意のファイル読み取りの脆弱性により、RCE につながる可能性があります (CVE-2024-43044)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、[参照] セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
205143	Jenkins LTS < 2.452.4/ Jenkins weekly < 2.471の複数の脆弱性	Nessus	CGI abuses	2024/8/7	2024/10/4	high
205551	RHEL 8 : Red Hat Product OCP Tools 4.15 OpenShift Jenkins (RHSA-2024:5405)	Nessus	Red Hat Local Security Checks	2024/8/14	2024/11/7	high
205552	RHEL 8 : Red Hat Product OCP Tools 4.12 OpenShift Jenkins (RHSA-2024:5410)	Nessus	Red Hat Local Security Checks	2024/8/14	2024/11/7	high
205217	FreeBSD : jenkins -- 複数の脆弱性 (db8fa362-0ccb-4aa8-9220-72b7763e9a4a)	Nessus	FreeBSD Local Security Checks	2024/8/8	2024/10/4	high
205553	RHEL 8 : Red Hat Product OCP Tools 4.14 OpenShift Jenkins (RHSA-2024:5411)	Nessus	Red Hat Local Security Checks	2024/8/14	2024/11/7	high
205554	RHEL 8 : Red Hat Product OCP Tools 4.13 OpenShift Jenkins (RHSA-2024:5406)	Nessus	Red Hat Local Security Checks	2024/8/14	2024/11/7	high

検出

プラグインの検索

high

high

high

high

high

high